Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.6457
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) re####.xinma####.net:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) w####.xinma####.net:80
- TCP(HTTP/1.1) a####.exc.mob.com:80
- TCP(HTTP/1.1) l####.imgc####.qq.####.com:80
- TCP(HTTP/1.1) c.isds####.qq.com:80
- TCP(HTTP/1.1) l####.bigb####.com:6099
- TCP(HTTP/1.1) api.map.b####.com:80
- TCP(HTTP/1.1) cgi.con####.qq.com:80
- TCP(HTTP/1.1) openmo####.qq.com:80
- TCP(HTTP/1.1) 47.1####.140.194:80
- TCP(HTTP/1.1) fy.bigb####.com:6099
- TCP(TLS/1.0) l####.imgc####.qq.####.com:443
Запросы DNS:
- a####.91.com
- a####.exc.mob.com
- a####.u####.com
- api.map.b####.com
- c.isds####.qq.com
- cgi.con####.qq.com
- com####.xinma####.net
- fb.u####.com
- fy.bigb####.com
- l####.bigb####.com
- l####.imgc####.qq.com
- mt####.go####.com
- openmo####.qq.com
- re####.xinma####.net
- s####.sms.mob.com
- w####.xinma####.net
Запросы HTTP GET:
- api.map.b####.com/geocoder?output=####&location=####&key=####
- c.isds####.qq.com/code.cgi?domain=####&cgi=####&type=####&code=####&time...
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
- l####.imgc####.qq.####.com/ptlogin/static/qzsjump.html?status_userip=###...
- openmo####.qq.com/oauth2.0/m_authorize?status_userip=####&scope=####&red...
- w####.xinma####.net/116133865/res/logo_detail.jpeg?ver=####
- w####.xinma####.net/116695497/res/logo_detail.jpeg?ver=####
- w####.xinma####.net/195101834/res/logo_detail.jpg?ver=####
- w####.xinma####.net/203039780/res/playurl.jpg?ver=####
- w####.xinma####.net/280584493/res/logo_thumb.jpg?ver=####
- w####.xinma####.net/281904087/res/logo_rolling.jpg?ver=####
- w####.xinma####.net/307728172/res/logo_detail.jpg?ver=####
- w####.xinma####.net/353083467/res/logo_detail.jpg?ver=####
- w####.xinma####.net/365045338/res/logo_rolling.jpg?ver=####
- w####.xinma####.net/371911169/res/logo_rolling.jpg?ver=####
- w####.xinma####.net/536616216/res/logo_detail.jpg?ver=####
- w####.xinma####.net/786286452/res/logo_rolling.jpg
- w####.xinma####.net/common/avatars/18.jpg?ver=1472113031?ver=####
- w####.xinma####.net/common/xmh_common_1454480961.png
- w####.xinma####.net/uploads/adv/December2019/xmh_AmpRjlw2flsLyUxERGfm.jp...
- w####.xinma####.net/uploads/adv/November2019/xmh_BKyk2jgcS1NV1y3Ew4u4.jp...
- w####.xinma####.net/uploads/splash/January2020/xmh_276AKVqsq17tZkn1lzqg....
- w####.xinma####.net/uploads/worksinfo/August2018/xmh_6TyHvHka3PrC0JvLMEh...
- w####.xinma####.net/uploads/worksinfo/August2018/xmh_zKnBzLGCJiIr5bD1HnU...
- w####.xinma####.net/uploads/worksinfo/August2019/xmh_YsgkRJ20xYDzmXaCPRG...
- w####.xinma####.net/uploads/worksinfo/August2019/xmh_bYpGHKHuN5yrXI8kYfq...
- w####.xinma####.net/uploads/worksinfo/December2018/xmh_Bz3A3rAxjMkNd2FPw...
- w####.xinma####.net/uploads/worksinfo/December2018/xmh_Dym4EZh2ZQECpopAL...
- w####.xinma####.net/uploads/worksinfo/November2018/xmh_Yi5q2IfqaGjKgMfuY...
- w####.xinma####.net/uploads/worksinfo/October2018/xmh_0YEXMqvZdM9twxGrV6...
- w####.xinma####.net/uploads/worksinfo/September2019/xmh_Xg2in95F6m9mXvRX...
- w####.xinma####.net/uploads/worksinfo/September2019/xmh_qE7EFfK8sprdZEQD...
- w####.xinma####.net/useralbum/4e5abfd1981aeb8f107b3a0928cb9f0a/avatar/av...
- w####.xinma####.net/useralbum/7385f146816c4a78d9af9d3b1a257222/avatar/av...
Запросы HTTP POST:
- a####.exc.mob.com/errconf
- a####.u####.com/app_logs
- fy.bigb####.com:6099/aps/
- l####.bigb####.com:6099/aps/
- re####.xinma####.net/api/commoncfg?devid=####&userid=####&xid=####&iver=...
- re####.xinma####.net/v2/getcomment?devid=####&userid=####&xid=####&iver=...
- re####.xinma####.net/v2/getpreview?devid=####&userid=####&xid=####&iver=...
- re####.xinma####.net/v2/getrecommend?devid=####&userid=####&xid=####&ive...
- re####.xinma####.net/v2/hotpage?devid=####&userid=####&xid=####&iver=###...
- re####.xinma####.net/v2/recommend?devid=####&userid=####&xid=####&iver=#...
- re####.xinma####.net/v2/rolling?devid=####&userid=####&xid=####&iver=###...
- re####.xinma####.net/v2/splash?devid=####&userid=####&xid=####&iver=####...
- re####.xinma####.net/v2/weekpage?devid=####&userid=####&xid=####&iver=##...
- re####.xinma####.net/v2/worksfeature?devid=####&userid=####&xid=####&ive...
- re####.xinma####.net/v2/worksinfo?devid=####&userid=####&xid=####&iver=#...
- re####.xinma####.net/v2/xwreport?devid=####&userid=####&xid=####&iver=##...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1198255368.tmp
- /data/data/####/-1470474800.tmp
- /data/data/####/-1498992485.tmp
- /data/data/####/-1591466797.tmp
- /data/data/####/-15938866082055401196
- /data/data/####/-1874193900.tmp
- /data/data/####/-2024182442.tmp
- /data/data/####/-2030614730-2069034533
- /data/data/####/-2030614730-811326756
- /data/data/####/-2059619073.tmp
- /data/data/####/-2085593558239346103
- /data/data/####/-2120167465971971121
- /data/data/####/-237553424.tmp
- /data/data/####/-32722958585112260
- /data/data/####/-514336301.tmp
- /data/data/####/-601930606.tmp
- /data/data/####/-785250350.tmp
- /data/data/####/-903026420.tmp
- /data/data/####/-959791116783211556
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/1112551171-1440173502
- /data/data/####/1144422841.tmp
- /data/data/####/12393051.tmp
- /data/data/####/1291243712.tmp
- /data/data/####/1475452921792382338
- /data/data/####/1488756850.tmp
- /data/data/####/1601909042-946466008
- /data/data/####/1744452875.tmp
- /data/data/####/1774723111-120457021
- /data/data/####/18594270571089837046
- /data/data/####/1887275358-2122675866
- /data/data/####/1887275358-2122675867
- /data/data/####/1985718629.tmp
- /data/data/####/2070259234.tmp
- /data/data/####/5227737401484970804
- /data/data/####/75970630.tmp
- /data/data/####/764230858.tmp
- /data/data/####/797764473446000248
- /data/data/####/799002900-1440173498
- /data/data/####/799002904-1118138353
- /data/data/####/802509562.tmp
- /data/data/####/810934241.tmp
- /data/data/####/899811531.tmp
- /data/data/####/AppStore.xml
- /data/data/####/SMSSDK_2.xml
- /data/data/####/SMSSDK_VCODE_1.xml
- /data/data/####/ThrowalbeLog.db-journal
- /data/data/####/UmengLocalNotificationStore.db-journal
- /data/data/####/bdp_pref.xml
- /data/data/####/com.tencent.open.config.json.1104663120
- /data/data/####/commoncfg.xml
- /data/data/####/config.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/jsondata.xml
- /data/data/####/libjiagu-2082668100.so
- /data/data/####/libwbsafeedit.so
- /data/data/####/mob_sdk_exception_1.xml
- /data/data/####/mobclick_agent_cached_com.sdjfhbd.dfd72
- /data/data/####/mobclick_agent_online_setting_com.sdjfhbd.dfd.xml
- /data/data/####/newcomic.db
- /data/data/####/newcomic.db-journal
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/sdk_report.db
- /data/data/####/sdk_report.db-journal
- /data/data/####/secure_lib.xml
- /data/data/####/sms_sdk_0.xml
- /data/data/####/smssdk.db-journal
- /data/data/####/splash_1.jpg
- /data/data/####/uid.f
- /data/data/####/umeng_feedback_conversations.xml
- /data/data/####/umeng_feedback_user_info.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/umeng_message_state.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/zdbdf.jar
- /data/media/####/.ba
- /data/media/####/.cuid
- /data/media/####/.slock
- /data/media/####/crash2020-02-17 00;58;04.trace
Другие:
Загружает динамические библиотеки:
- libjiagu-2082668100
- libwbsafeedit
- neh
- smssdk
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DESede-CBC-PKCS7Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
